Специалисты F6 зафиксировали 326 случаев публичной публикации баз данных российских компаний за 2025 год и первую половину 2026-го. Это почти вдвое больше, чем во всех исследованных странах Латинской Америки, Ближнего Востока, Африки, Азиатско-Тихоокеанского региона и других странах СНГ вместе взятых — там за тот же период насчитали 164 случая.
Совокупно опубликованные российские базы содержали около 1,175 млрд строк с пользовательскими данными. При этом число строк не означает, что пострадало столько же людей: одному человеку может соответствовать несколько записей, а состав данных в разных базах отличается. В утечках могут содержаться имена, адреса электронной почты, паспортные данные, логины и пароли.
В F6 связывают большое количество инцидентов в том числе с ростом числа кибератак на российские компании и государственные организации. Злоумышленники стремятся не только получить доступ к информации, но и нанести максимальный ущерб самим организациям и их клиентам.